Статья 9 Закона Колумбии № 1581 от 2012 года закрепляет принцип «проверяемого согласия». Обработка персональных данных возможна только при наличии предварительного, явного, информированного и прослеживаемого согласия субъекта данных; молчаливое согласие не имеет юридической силы. Позже Практическое руководство SIC по защите персональных данных и совместное циркулярное письмо №001 от 2025 года, выпущенное МинТИК и SIC, детализировали стандарты исполнения: для рассылки маркетинговых SMS требуется повторная проверка по коду подтверждения для подтверждения принадлежности номера телефона. В отрасли этот механизм известен как Double Opt‑in (двойное подтверждение).
12 марта 2026 года Решение SIC‑2026‑1123 (дело о крупном штрафе трансграничного облачного коммуникационного провайдера) закрепило данный рабочий стандарт административным постановлением: маркетинговые SMS, отправленные без прохождения повторной верификации по коду, признаются незаконной рассылкой. Это постановление имеет обязательную силу для всех провайдеров услуг A2P и местных интеграторов PCA/ИТ. Аналогичные требования к получению согласия действуют и для исходящих маркетинговых голосовых вызовов.
С практической точки зрения полный процесс двойного подтверждения включает два шага: первый — пользователь самостоятельно указывает номер мобильного телефона; второй — получает проверочный код и вводит его для подтверждения. Необходимо хранить полный набор записей с временными метками, IP-адресами и кодами подтверждения, архивы согласий сохраняются не менее 12 месяцев. Одноразовое согласие, полученное только проставлением галочки в форме, недостаточно для защиты при регуляторных проверках. Даже если базы телефонных номеров предоставляются зарубежными контрагентами, местный оператор PCA/технологический интегратор как ответственное лицо на территории обязан проверять документы о двойном подтверждении и не может перекладывать бремя доказывания на иностранных поставщиков.
